29 Temmuz'dan beri Coldcard istismarı nedeniyle bitcoin büyük sahipleri 19.610 BTC biriktirdi

Klasik kripto stratejisi tekrar oynanıyor: korkutucu bir olay yaşanıyor, küçük yatırımcılar satıyor ve daha büyük cüzdanlar sessizce biriktiriyor. Santiment'in zincir içi verilerine göre, 29 Temmuz'dan beri 10 ile 10.000 BTC arasında bitcoin tutan cüzdanlar, toplamda yığınlarına 19.610 BTC ekledi, bu da %0,14'lük bir artıştır.

Aynı aralıkta, 0,01 BTC'den az tutar tutan en küçük perakende cüzdanlar, pozisyonlarını %0,55 azalttı. Bu iki grubu ayıran katalizör, bazı makro olaylar ya da Fed kararları değil, bir donanımsal cüzdanın firmware hatası.

30 Temmuz'da, Coldcard donanım cüzdanlarındaki kritik bir zafiyetin istismarı ciddi bir şekilde başladı. Hasar büyük oldu: tehlikeye giren adreslerden 1.367 BTC çalındı ve çalınma anında bu miktar yaklaşık 87 ila 89 milyon dolar değerindeydi.

Temel hata, Mart 2021'de uygulanan bir donanım yazılımı güncellemesinden kaynaklanmıştır ve özellikle Mk3 model serisini etkilemiştir; Mk4, Mk5 ve Q modelleri üzerinde daha az etki bırakmıştır.

Coldcard'ın arkasındaki Coinkite, istismarın kamuoyuna açıklandığı anda hızlı bir şekilde harekete geçti. Düzeltme firmware güncellemeleri, 31 Temmuz ile 1 Ağustos arasında yayınlandı. Ancak hassas firmware üzerinde oluşturulan mevcut seed'ler, kullanıcıların bunları tamamen taşımadıkça risk altında kalıyor.

29 Temmuz'dan beri 10 ile 10.000 BTC aralığında olan cüzdanlar tarafından birikirilen 19.610 bitcoin, önemsiz bir tutar değil. Mevcut fiyatlarla bu, bu grup tarafından alınan milyarlarca dolarlık ek Bitcoin maruziyetini temsil ediyor.

0,01 BTC altındaki cüzdanlardaki %0,55'lik tutar azalması, milyonlarca adres arasında bir davranış değişikliğini yansıtmaktadır.

Bu saldırıda çalınan 1.367 BTC, etkilenen bireyler için gerçek ve geri kazanılamaz kayıpları temsil eder. Çekirdeklerin taşınmasının tek gerçek çözüm olması, bazı Coldcard kullanıcılarının aktif adımlar atmazsa hâlâ savunmasız kalabileceğini anlamına gelir.